监理工程师继续教育
单选题网闸功能不包括（）A 可以防止来自网络的入侵，但不能防止业务系统的泄密B 不改变原有网络和业务系统，即插即用C 能够“无缝”地嵌入到当前应用中D 能够对外网与内网之间交换数据进行基于数据内容的过滤
题目
可以防止来自网络的入侵，但不能防止业务系统的泄密
不改变原有网络和业务系统，即插即用
能够“无缝”地嵌入到当前应用中
能够对外网与内网之间交换数据进行基于数据内容的过滤
相似问题和答案
第1题：
目前，网闸采用的主要技术是GAP技术。GAP技术不包括(39)。
A．实时开关
B．网络切换器
C．单向连接
D．全双工连接
解析：目前，网闸采用的主要技术是GAP技术。它是一种由带有多种控制功能的专用硬件在电路上切断网络之间的链路层连接，同时能够在网络间进行安全适度的应用数据交换的网络安全设备。GAP又称为AirGap，是指由空气形成的用于隔离的缝隙。目前主要有3类GAP技术：实时开关(Real Time Switch)、单向连接(One-Way link)和网络开关 (NetworkSwitch)。其中，实时开关的原理是使用硬件连接两个网络，两个网络之间通过硬件开关来保证不同时连通。通过开关的快速切换，并剥去TCP报头，以及不可路由的数据转存池来实现数据转发。单向传输是指数据只能从一个网络单一方向地向另外一个网络摆渡数据，两个网络是完全断开的。单向连接实际上通过硬件实现一条“只读”的单向传输通道来保证安全隔离。网络切换器是将一台机器虚拟成两套设备，通过开关来确保两套设备不连通，同一时刻最多只有一个虚拟机是激活的。该隔离技术虽然确保了安全性，且成本较低，但实时性较差。
第2题：
B.单向连接技术
C.网络开关技术
D.隔离卡技术
网闸的主要实现技术包括实时开关技术、单向连接技术和网络开关技术。
l实时开关：原理是使用硬件连接两个网络，两个网络之间通过硬件开关来保证不同时连通。通过开关的快速切换，并剥去TCP报头，通过不可路由的数据转存池来实现数据转发。
l单向连接：数据只能从一个网络单向向另外一个网络摆渡数据，两个网络是完全断开的。单向连接实际上通过硬件实现一条“只读”的单向传输通道来保证安全隔离。
l网络开关：是将一台机器虚拟成两套设备，通过开关来确保两套设备不连通，同一时刻最多只有一个虚拟机是激活的。
第3题：
物理隔离网闸是使用带有多种控制功能的固态开关读写介质连接两个独立主机系统的信息安全设备。()
第4题：
网闸功能不包括（）
- A、可以防止来自网络的入侵，但不能防止业务系统的泄密
- B、不改变原有网络和业务系统，即插即用
- C、能够“无缝”地嵌入到当前应用中
- D、能够对外网与内网之间交换数据进行基于数据内容的过滤
正确答案:A
第5题：
网闸，又称安全隔离与信息交换系统，是使用带有多种控制功能的固态开关读写介质，连接两个独立网络的信息安全设备。第二代网闸不需要通过应用层数据提取与安全审查达到杜绝基于协议层的攻击和增强应用层安全效果。
正确答案:错误
第6题：
第7题：
纵向认证装置为广域网提供认证与加密功能，实现数据传输的机密性、完整性保护，同时具有类似（）的安全过滤功能。
- A、反向安全隔离装置
- B、隔离网闸
- C、防火墙
- D、防水墙
正确答案:C
第8题：
网闸，即安全隔离与信息交换系统。以下关于网闸的叙述中，____是正确的。
A.网闸具有超强的隔离功能，可以取代防火墙
B.安全隔离网闸通常布置在安全级别相同的两个网络之间
C.安全隔离网闸支持交互式访问
D.安全隔离网闸能够实现两个网络间的自动的安全适度的信息交换
第9题：
各单位根据所辖设备类型制定（）倒闸操作时间标准，标准中应包含变电站中10kV断路器和刀闸、主变压器、母线等主设备的倒闸操作时间及配电网中柱上开关和刀闸、环网柜、熔断器等主要设备的倒闸操作时间。
- A、主、配网
- B、主网
- C、配网
- D、输电
正确答案:A
第10题：
下面关于隔离网闸的说法，正确的是（）
- A、能够发现已知的数据库漏洞
- B、可以通过协议代理的方法，穿透网闸的安全控制
- C、任何时刻，网闸两端的网络之间不存在物理连接
- D、在OSI的二层以上发挥作用
正确答案:C